送修前须用efs加密敏感文件、生成带密码且加密文件名的zip包，或启用bitlocker全盘加密。efs需备份证书，zip须勾选“加密文件名”，bitlocker仅限专业版以上且必须保存usb恢复密钥。
电脑送修前必须确保重要文件不被维修人员或第三方接触，否则客户资料、财务报表、设计原稿等敏感内容可能被浏览、复制甚至泄露。这不是防君子，而是防硬件级直接读取——维修时技术人员可绕过系统登录，用PE启动盘直读硬盘分区。
用Windows自带EFS加密单个文件或文件夹
右键点击要保护的文件或文件夹→选择“属性”→点击“高级”按钮→勾选【加密内容以便保护数据】→点击“确定”→回到属性窗口点“应用”→在弹出提示中选择“仅将更改应用于该文件夹”（若加密的是文件夹）或“将更改应用于该文件夹、子文件夹和文件”（需彻底防护内部所有内容）→确认执行。
这一步操作后，文件图标会变为绿色，且仅当前登录账户可正常打开；换账号或重装系统后若未导出证书，文件将永久无法解密。务必在点击“应用”前，按系统提示备份加密证书并存到U盘或打印出来——【证书丢失=文件报废】。
生成带密码的ZIP压缩包（无需安装软件）
方法一：右键目标文件夹→“发送到→压缩(zipped)文件夹”→双击打开新生成的.zip文件→顶部菜单栏点“文件→添加密码”→输入至少8位含大小写字母+数字+符号的密码（如“Tax2024#Q3”）→务必勾选“加密文件名”→关闭窗口。
方法二：若右键菜单无“发送到→压缩”选项（常见于精简版系统），可改用7-Zip：先下载安装7-Zip（官网免费），右键→“7-Zip→添加到压缩包”→在“加密”区域设置密码，格式选“Zip”，勾选“加密文件名”→点击“确定”。
注意：仅设密码不勾选“加密文件名”，压缩包内文件名仍可见，他人能通过“合同终稿_签字版.pdf”“薪资明细_2024.xlsx”等命名直接判断内容价值。勾选后，未输入密码时整个压缩包显示为空白列表，真正阻断信息侧漏路径。
对整块硬盘启用BitLocker加密
第一步：确认系统为Windows专业版/企业版/教育版（家庭版不支持）；第二步：插入USB闪存盘（用于保存恢复密钥）；第三步：打开“控制面板→系统和安全→BitLocker驱动器加密”→找到系统盘（通常是C:）→点击“启用BitLocker”；第四步：选择“使用密码解锁驱动器”→输入强密码（建议12位以上，含大小写、数字、符号）；第五步：【必须点击“将恢复密钥保存到USB闪存驱动器”并拔下保管，不可跳过】；第六步：选择“加密整个驱动器”（而非仅加密已用空间）→点击“开始加密”。
加密过程后台运行，不影响正常使用，但首次重启后会要求输入密码才能进入系统。送修时即使维修方拆下硬盘挂载到其他电脑，没有密码也无法读取任何分区内容。整个流程约耗时15～90分钟，取决于硬盘容量与使用率。
